اتفاقية معالجة البيانات (DPA)
آخر تحديث: 2026-09-01
تُعد اتفاقية معالجة البيانات هذه («DPA») جزءًا من شروط خدمة CoreZT، وتنطبق على معالجة البيانات الشخصية فيما يتعلق باستخدام خدمات CoreZT («الخدمات»).
أُبرمت هذه الاتفاقية بين:
- العميل («المتحكم»)، و
- CoreZT («المعالج»)،
ويشار إليهما مجتمعين بـ«الطرفين».
1. التعريفات
ما لم يرد تعريف مخالف في الاتفاقية، تحمل المصطلحات المكتوبة بحروف كبيرة المعاني المحددة لها في قوانين حماية البيانات المعمول بها، بما فيها اللائحة العامة لحماية البيانات («GDPR»).
- البيانات الشخصية: أي معلومات تتعلق بشخص طبيعي محدد أو قابل للتحديد.
- المعالجة: أي عملية تُجرى على البيانات الشخصية.
- المعالج الفرعي: أي طرف ثالث تستعين به CoreZT لمعالجة البيانات الشخصية.
2. النطاق والغرض
تنطبق هذه الاتفاقية على البيانات الشخصية التي تعالجها CoreZT نيابة عن العميل حصريًا لغرض تقديم الخدمات ودعمها وفق شروط الخدمة.
3. الأدوار والمسؤوليات
3.1 مسؤوليات العميل
العميل:
- يعمل متحكمًا في البيانات.
- يحدد أغراض المعالجة ووسائلها.
- يضمن وجود أساس قانوني لمعالجة البيانات الشخصية.
- يتحمل مسؤولية دقة البيانات الشخصية وجودتها ومشروعيتها.
3.2 مسؤوليات CoreZT
تقوم CoreZT بما يلي:
- العمل معالجًا للبيانات.
- معالجة البيانات الشخصية فقط وفق التعليمات الموثقة من العميل.
- ضمان خضوع الأفراد المصرح لهم بمعالجة البيانات الشخصية لالتزامات السرية.
4. تفاصيل المعالجة
- موضوع المعالجة: استخدام منصة SaaS.
- المدة: طوال مدة الخدمات.
- طبيعة المعالجة: الاستضافة والتخزين والنقل والتحليل.
- فئات أصحاب البيانات: مستخدمو العميل والمسؤولون والمستخدمون النهائيون.
- أنواع البيانات الشخصية: معلومات الاتصال والمعرّفات والبيانات الوصفية للاستخدام والمحتوى المقدم من العميل.
5. تدابير الأمان
تطبق CoreZT تدابير تقنية وتنظيمية مناسبة لحماية البيانات الشخصية، منها:
- التحكم في الوصول والمصادقة.
- التشفير أثناء النقل حيثما أمكن.
- الفصل المنطقي لبيانات العملاء.
- إجراءات المراقبة والاستجابة للحوادث.
6. المعالجون الفرعيون
6.1 التفويض
يفوّض العميل CoreZT بالاستعانة بمعالجين فرعيين حسب الضرورة لتقديم الخدمات.
6.2 الالتزامات
تضمن CoreZT خضوع المعالجين الفرعيين لالتزامات حماية بيانات لا تقل حمايةً عن المنصوص عليها في هذه الاتفاقية.
6.3 التغييرات
يجوز لـ CoreZT تحديث قائمة المعالجين الفرعيين من وقت لآخر، وستقدم إشعارًا بالتغييرات الجوهرية حيث يشترط القانون ذلك.
7. حقوق أصحاب البيانات
ستساعد CoreZT العميل، إلى الحد الممكن بصورة معقولة، في الرد على طلبات أصحاب البيانات لممارسة حقوقهم وفق قوانين حماية البيانات المعمول بها.
8. الإبلاغ عن اختراق البيانات
ستبلغ CoreZT العميل دون تأخير غير مبرر بعد علمها بحدوث اختراق للبيانات الشخصية، وستقدم معلومات معقولة عنه عند توفرها.
9. النقل الدولي للبيانات
عند نقل البيانات الشخصية خارج بلد المنشأ، ستطبق CoreZT الضمانات المناسبة وفق قوانين حماية البيانات المعمول بها.
10. التدقيق والامتثال
بناء على طلب خطي معقول، ستتيح CoreZT المعلومات اللازمة لإثبات الامتثال لهذه الاتفاقية وتسمح بإجراء التدقيق الذي يتطلبه القانون، مع مراعاة قيود معقولة للسرية والأمان.
11. إعادة البيانات وحذفها
عند انتهاء الخدمات، تقوم CoreZT بناء على اختيار العميل بـ:
- إعادة البيانات الشخصية للعميل، أو
- حذفها بعد فترة احتفاظ معقولة،
ما لم يتطلب القانون الاحتفاظ بها.
12. المسؤولية
تخضع المسؤولية الناشئة عن هذه الاتفاقية لقيود المسؤولية الواردة في شروط خدمة CoreZT.
13. القانون الحاكم
تخضع هذه الاتفاقية للقانون والاختصاص القضائي نفسيهما الواردين في شروط خدمة CoreZT، ما لم تقتضِ قوانين حماية البيانات المعمول بها خلاف ذلك.
14. ترتيب الأولوية
إذا وقع تعارض بين هذه الاتفاقية وشروط الخدمة، تسود هذه الاتفاقية فيما يتعلق بمسائل حماية البيانات.
15. التواصل
للاستفسارات المتعلقة بحماية البيانات: